أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أمن سلسلة التوريد — الصفحة 20 | Kitploit

الفئات

أمن سلسلة التوريد

أدوات فحص التبعيات وإنشاء SBOM وسلامة الحزم ومخاطر سلسلة التوريد.

موصى به من Kitploit

أفضل الأدوات

10 محدد

osv-scanner

google/osv-scanner

10.8kمنذ 19س 49د

trivy

aquasecurity/trivy

37.4kمنذ 8س 57د

grype

anchore/grype

12.7kمنذ 2 أيام

syft

anchore/syft

9.8kمنذ يوم واحد

scorecard

ossf/scorecard

5.6kمنذ 4 أيام

cosign

sigstore/cosign

6.2kمنذ 7 أيام

in-toto

in-toto/in-toto

1.1kمنذ 2 أشهر

python-tuf

theupdateframework/python-tuf

1.7kمنذ 19 أيام

securesystemslib

secure-systems-lab/securesystemslib

54منذ 6 أيام

#10

dependency-track

dependencytrack/dependency-track

4.1kمنذ 7س 56د

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

826 نتائج

CVE-2025-53547-POC

dvkunion/cve-2025-53547-poc

CVE-2025-53547 أحد أكواد إثبات المفهوم (PoC).

vulnerability-analysisexploitationcommand-and-control+2

9منذ سنة واحدة

mc-log4j-patcher

oopsiewoopsie/mc-log4j-patcher

إصلاح من جانب الخادم لثغرة CVE-2021-44228 لخوادم Minecraft.

vulnerability-analysissupply-chain-security

7منذ 4 سنوات

ContextHound

iulianvostrut/contexthound

أداة تحليل ثابتة (CLI) تفحص قواعد البيانات البرمجية بحثًا عن ثغرات حقن التعليمات (prompt-injection)، تسريب البيانات (data-exfiltration)، كسر الحماية…

static-analysisvulnerability-scannerscode-analysis+6

2منذ شهر واحد

autorun-audit

ag3ntsc4rn/autorun-audit

Find code that runs without you asking: repo files that execute on folder open (VS Code tasks, agent hooks, MCP, devcontainers) and Python…

defensive-toolsstatic-analysisvulnerability-scanners+6

منذ 22س 15د

mcp-server-attestation

studiomeyer-io/mcp-server-attestation

تعزيز سلسلة التوريد من الطبقة الثانية لخوادم MCP — بيانات الأداة الموقعة بـ Ed25519، إثبات الاستدعاء في وقت التشغيل، منقي الوسائط برفض افتراضي. يدافع…

static-analysisvulnerability-analysiscode-analysis+3

منذ 12 أيام

spring-cvss-check

xiaoqimikko/spring-cvss-check

# فحص القطع الأثرية والشفرة المصدرية لجافا بحثًا عن ثغرات Spring/Tomcat يفحص القطع الأثرية والشفرة المصدرية لجافا بحثًا عن ثغرات CVE الخاصة بـ…

vulnerability-scannersvulnerability-analysisconfiguration-auditing+2

منذ شهر واحد

heroku-CVE-2013-0269

heroku/heroku-cve-2013-0269

افحص جميع تطبيقات Heroku لديك بحثًا عن إصدارات ضعيفة من JSON gem

vulnerability-scannerscloud-securitydevsecops+2

2منذ 5 أشهر

xz-utils-backdoor-case-study

michel-dv/xz-utils-backdoor-case-study

دراسة حالة تقنية للباب الخلفي في XZ Utils (CVE-2024-3094)، تغطي إساءة استخدام الثقة في سلسلة التوريد، والقطع البرمجية الخبيثة في الإصدارات، والحقن في…

vulnerability-analysisreverse-engineeringmalware-analysis+6

منذ شهر واحد

go-mal-pkgs

knqyf263/go-mal-pkgs

أداة أمنية لاكتشاف حزم Go الخبيثة عن طريق التحقق من المجاميع الاختبارية في go.sum مقابل الكود المصدري الأصلي.

vulnerability-analysisdevsecopssupply-chain-security

8منذ سنة واحدة

pollyscan

padayali-jd/pollyscan

ماسح ضوئي متخصص للثغرات الأمنية مصمم لاكتشاف CVE-2024-38526، هجوم سلسلة التوريد Polyfill.io، مما يساعد المؤسسات على تحديد وتخفيف المخاطر المرتبطة…

vulnerability-scannersweb-securitythreat-intelligence+2

6منذ سنة واحدة

LeitWacht

leitwacht/leitwacht

تحكم Leitwacht — أمان وقت التشغيل لـ GitLab Runner CI/CD: تأليف السياسات، تعدد المستأجرين، التدقيق، التكامل مع GitLab

cloud-infrastructure-securitycontainer-securityconfiguration-auditing+9

منذ 27 أيام

cve-2022-32223

ianyong/cve-2022-32223

استغلال توضيحي لثغرة CVE-2022-32223: اختطاف DLL في Node.js على نظام Windows عبر ملف providers.dll خبيث، يستهدف تثبيتات OpenSSL.

vulnerability-analysisexploitationsupply-chain-security+2

3منذ 4 سنوات

mcp-stdio-shellguard

studiomeyer-io/mcp-stdio-shellguard

Defense-in-depth bundle for MCP stdio servers: drop-in guardExec/guardSpawn wrappers, AST audit CLI, reference MCP server. Closes the Ox-Security…

static-analysisvulnerability-scannerscode-analysis+5

منذ 19س 56د

CVE-2024-3094_xz_check

hackerhermanos/cve-2024-3094_xz_check

يحتوي هذا المستودع على سكربت Bash وأمر سطر واحد للتحقق مما إذا كان النظام يعمل بإصدار ضعيف من أداة "xz"، كما هو محدد في CVE-2024-3094.

vulnerability-scannersvulnerability-analysisscripting-automation+2

9منذ 2 سنوات

nextjs-security-update

williavs/nextjs-security-update

حدِّث جميع تطبيقات Next.js دفعة واحدة إلى الإصدارات المُصحَّحة - تصدَّ لثغرات CVE-2025-55183/55184/67779

vulnerability-scannersweb-securitycloud-security+2

8منذ 10 أشهر

async-http-client-check

xiaoqimikko/async-http-client-check

مساحة عمل ذكاء اصطناعي مستضافة ذاتيًا مع وكلاء ومهارات وأدوات (Gmail، Calendar) تعمل بالكامل على مفاتيح API الخاصة بمزودك (BYOK). أحضر مفاتيحك الخاصة…

defensive-toolsstatic-analysisvulnerability-scanners+4

منذ 21 أيام

sast

vulnz/sast

محرك SAST مجاني يعمل دون اتصال لـ CI/CD: تحليل AST وتحليل التلوث عبر الملفات، واكتشاف الأسرار مع التحقق المباشر، وSCA/CVE، وسوء تكوين IaC، وفحص…

defensive-toolsstatic-analysisvulnerability-scanners+9

2منذ 7 أيام

CVE-2026-55200

xd20111/cve-2026-55200

تحليل تفصيلي لثغرة حرجة من نوع الكتابة خارج النطاق قبل المصادقة في libssh2 تؤدي إلى تنفيذ تعليمات برمجية عن بُعد، مع توضيح السبب الجذري وطرق الكشف…

vulnerability-analysisexploitationbinary-analysis+3

4منذ 4 أشهر

السابق 1…192021…46 التالي